Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Browsing all 12749 articles
Browse latest View live

Image may be NSFW.
Clik here to view.

【技术分享】如何利用XSS窃取CSRF令牌

【技术分享】如何利用XSS窃取CSRF令牌 2017-11-22 11:47:33 阅读:696次 点赞(0) 收藏 来源: digi.ninja 作者:興趣使然的小胃译者:興趣使然的小胃 预估稿费:130RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 一、前言 隐藏令牌是保护重要表单信息免受CSRF(Cross-Site Request...

View Article



Image may be NSFW.
Clik here to view.

【移动安全】重磅炸弹行动之移动篇

【移动安全】重磅炸弹行动之移动篇 2017-11-22 13:59:57 阅读:984次 点赞(0) 收藏 来源: paloaltonetworks.com 作者:Janus情报局译者:Janus情报局 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 简介 Unit...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】漫谈几种反编译对抗技术

【技术分享】漫谈几种反编译对抗技术 2017-11-22 16:55:36 阅读:825次 点赞(0) 收藏 来源: ret2.io 作者:興趣使然的小胃译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 一、前言...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】如何利用Atom中的安全问题实现远程代码执行

【技术分享】如何利用Atom中的安全问题实现远程代码执行 2017-11-23 09:59:07 阅读:691次 点赞(0) 收藏 来源: statuscode.ch 作者:WisFree译者:WisFree 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 写在前面的话...

View Article

Image may be NSFW.
Clik here to view.

【APT报告】海莲花团伙利用MSBuild机制免杀样本分析

【APT报告】海莲花团伙利用MSBuild机制免杀样本分析 2017-11-23 10:48:09 阅读:2031次 点赞(0) 收藏 来源: 安全客 作者:360天眼实验室背景...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】手把手教你在PE文件中植入无法检测的后门(上)

【技术分享】手把手教你在PE文件中植入无法检测的后门(上) 2017-11-23 14:00:42 阅读:796次 点赞(0) 收藏 来源: haiderm.com 作者:eridanus96译者:eridanus96 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 1.前言...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析

【技术分享】基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析 2017-11-23 16:16:41 阅读:909次 点赞(0) 收藏 来源: 安全客作者:@廖新喜已被注销 预估稿费:1200 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 背景...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】对新型LINUX/AES.DDOS IOT恶意软件的分析(Part 1)

【技术分享】对新型linux/AES.DDOS IOT恶意软件的分析(Part 1) 2017-11-24 10:01:32 阅读:749次 点赞(0) 收藏 来源: lloydlabs.github.io 作者:興趣使然的小胃译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 一、前言...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】Golden SAML:针对云应用认证机制的新型攻击技术

【技术分享】Golden SAML:针对云应用认证机制的新型攻击技术 2017-11-24 11:59:01 阅读:629次 点赞(0) 收藏 来源: cyberark.com 作者:興趣使然的小胃译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 一、前言 在本文中,我们介绍了CyberArk实验室发现的名为“Golden...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】手把手教你在PE文件中植入无法检测的后门(下)

【技术分享】手把手教你在PE文件中植入无法检测的后门(下) 2017-11-24 16:47:25 阅读:529次 点赞(0) 收藏 来源: haiderm.com 作者:eridanus96译者:eridanus96 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 传送门 【技术分享】如何在PE文件中植入完全无法检测的后门(上) 前言...

View Article

Image may be NSFW.
Clik here to view.

【漏洞分析】对Edge浏览器的js解析引擎Chakra漏洞CVE-2017-8548的分析

【漏洞分析】对Edge浏览器的js解析引擎Chakra漏洞CVE-2017-8548的分析 2017-11-24 15:01:08 阅读:1679次 点赞(0) 收藏 来源: 安全客 作者:Ox9A82作者:Ox9A82 预估稿费:1000RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 简介 这是Microsoft...

View Article

Image may be NSFW.
Clik here to view.

【威胁预警】新的mirai僵尸网络变种正在端口23和2323上积极传播

【威胁预警】新的mirai僵尸网络变种正在端口23和2323上积极传播 2017-11-24 19:13:59 阅读:1069次 点赞(0) 收藏 来源: 安全客 作者:360网络安全研究院简介 大约60个小时以前,从2017-11-22...

View Article

Image may be NSFW.
Clik here to view.

【漏洞分析】CVE-2017-11882漏洞分析、利用及动态检测

【漏洞分析】CVE-2017-11882漏洞分析、利用及动态检测 2017-11-24 18:44:37 阅读:1701次 点赞(0) 收藏 来源: 安全客 作者:银雁冰作者:@银雁冰 预估稿费:1200RMB (本篇文章享受双倍稿费 活动链接请点击此处) 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 传送门 【漏洞分析】Microsoft...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】一种快速提取恶意软件中解密逻辑代码的方法

【技术分享】一种快速提取恶意软件中解密逻辑代码的方法 2017-11-27 10:01:23 阅读:1142次 点赞(0) 收藏 来源: paloaltonetworks.com 作者:eridanus96译者:eridanus96 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 前言...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】深入分析Trickbot银行木马的Socks5回连模块

【技术分享】深入分析Trickbot银行木马的Socks5回连模块 2017-11-27 11:48:57 阅读:806次 点赞(0) 收藏 来源: vkremez.com 作者:興趣使然的小胃译者:興趣使然的小胃 预估稿费:110RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 一、前言...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】Egg Hunting:一个非常短的shellcode

【技术分享】Egg Hunting:一个非常短的shellcode 2017-11-27 13:57:03 阅读:961次 点赞(0) 收藏 来源: pentesterslife.blog 作者:eridanus96译者:eridanus96 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 前言 目前,关于Egg...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】一篇文章精通PowerShell Empire 2.3(上)

【技术分享】一篇文章精通PowerShell Empire 2.3(上) 2017-11-27 16:25:55 阅读:1118次 点赞(0) 收藏 来源: 安全客 作者:shuteer作者:shuteer 预估稿费:700RMB (本篇文章享受双倍稿费 活动链接请点击此处) 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 0×00 引言...

View Article


Image may be NSFW.
Clik here to view.

【漏洞分析】Linux内核XFRM权限提升漏洞分析预警(CVE–2017–16939)

【漏洞分析】linux内核XFRM权限提升漏洞分析预警(CVE–2017–16939) 2017-11-27 18:14:19 阅读:477次 点赞(0) 收藏 来源: 安全客 作者:360CERT0x00 背景介绍 2017年11月24日, OSS社区披露了一个由独立安全研究员Mohamed Ghannam发现的一处存在于Linux 内核Netlink...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】基于抽象语法树的PowerShell混淆技术

【技术分享】基于抽象语法树的PowerShell混淆技术 2017-11-28 10:05:38 阅读:667次 点赞(0) 收藏 来源: cobbr.io 作者:興趣使然的小胃译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 一、前言...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】“夭折”的供应链攻击 - Defraggler被植入后门代码分析

【技术分享】“夭折”的供应链攻击 - Defraggler被植入后门代码分析 2017-11-28 11:30:42 阅读:1055次 点赞(0) 收藏 来源: 安全客 作者:360天眼实验室概述 2017年9月18日,Piriform 官方发布安全公告,称旗下的CCleaner version 5.33.6162和CCleaner Cloudversion...

View Article
Browsing all 12749 articles
Browse latest View live




Latest Images